(연관된 글이 1개 있습니다.)
(시리즈 글이 4개 있습니다.)

디버깅 기술: 115. windbg - 덤프 파일로부터 PID와 환경변수 등의 정보를 구하는 방법
; https://www.sysnet.pe.kr/2/0/11478

.NET Framework: 876. C# - PEB(Process Environment Block)를 통해 로드된 모듈 목록 열람
; https://www.sysnet.pe.kr/2/0/12101

디버깅 기술: 153. C# - PEB를 조작해 로드된 DLL을 숨기는 방법
; https://www.sysnet.pe.kr/2/0/12105

디버깅 기술: 157. C# - PEB.ProcessHeap을 이용해 디버깅 중인지 확인하는 방법
; https://www.sysnet.pe.kr/2/0/12115

windbg - 덤프 파일로부터 PID와 환경변수 등의 정보를 구하는 방법

가끔 덤프를 뜰 당시의 프로세스 ID를 알고 싶을 때가 있습니다. 이때 사용할 수 있는 명령어로,

| (Process Status)
; https://learn.microsoft.com/en-us/windows-hardware/drivers/debuggercmds/---process-status-

간단하게 다음과 같이 사용할 수 있습니다.

0:017> |
.  0    id: 1588    examine name: c:\WINDOWS\system32\inetsrv\w3wp.exe

이 외에 teb 명령어로,

0:000> !teb
TEB at 7ffdd000
    ExceptionList:        0006fc6c
    StackBase:            00070000
    StackLimit:           0006c000
    SubSystemTib:         00000000
    FiberData:            00001e00
    ArbitraryUserPointer: 00000000
    Self:                 7ffdd000
    EnvironmentPointer:   00000000
    ClientId:             00001588 . 000009b8
    RpcHandle:            00000000
    Tls Storage:          00000000
    PEB Address:          7ffde000
    LastErrorValue:       0
    LastStatusValue:      103
    Count Owned Locks:    0
    HardErrorMode:        0

알아낸 peb 주소로 해당 프로세스에 로드된 모듈들의 정보, 명령행 인자 값과 함께 환경변수를 열람할 수 있습니다.

0:000> !peb 7ffde000
PEB at 7ffde000
    InheritedAddressSpace:    No
    ReadImageFileExecOptions: No
    BeingDebugged:            No
    ImageBaseAddress:         01000000
    Ldr                       7c9ca7e0
    Ldr.Initialized:          Yes
    Ldr.InInitializationOrderModuleList: 00081f18 . 2e2cfe10
    Ldr.InLoadOrderModuleList:           00081eb0 . 2e2cfe00
    Ldr.InMemoryOrderModuleList:         00081eb8 . 2e2cfe08
            Base TimeStamp                     Module
         1000000 45d6968e Feb 17 14:45:50 2007 c:\windows\system32\inetsrv\w3wp.exe
        7c940000 5507c9e0 Mar 17 15:29:52 2015 C:\WINDOWS\system32\ntdll.dll
        ...[생략]...
         8f90000 488ada86 Jul 26 17:04:22 2008 C:\WINDOWS\assembly\GAC_MSIL\System.Web.Services.resources\2.0.0.0_ko_b03f5f7f11d50a3a\System.Web.Services.resources.dll
    SubSystemData:     00000000
    ProcessHeap:       00080000
    ProcessParameters: 00020000
    CurrentDirectory:  'c:\windows\system32\inetsrv\'
    WindowTitle:  'c:\windows\system32\inetsrv\w3wp.exe'
    ImageFile:    'c:\windows\system32\inetsrv\w3wp.exe'
    CommandLine:  'c:\windows\system32\inetsrv\w3wp.exe -a \\.\pipe\iisipm511f6096-0056-4586-95b2-4a5c7a335320 -t 20 -ap "TestAppPool"'
    DllPath:      'c:\windows\system32\inetsrv;C:\WINDOWS\system32;C:\WINDOWS\system;C:\WINDOWS;.;c:\app\Administrator\product\11.1.0\client_1\bin;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem'
    Environment:  00010000
        ALLUSERSPROFILE=C:\Documents and Settings\All Users
        APP_POOL_ID=TestAppPool
        ClusterLog=C:\WINDOWS\Cluster\cluster.log
        CommonProgramFiles=C:\Program Files\Common Files
        COMPUTERNAME=TESTPC
        ComSpec=C:\WINDOWS\system32\cmd.exe
        ...[생략]...
        PROCESSOR_REVISION=3e04
        ProgramFiles=C:\Program Files
        SystemDrive=C:
        SystemRoot=C:\WINDOWS
        TEMP=C:\WINDOWS\TEMP
        TMP=C:\WINDOWS\TEMP
        USERPROFILE=C:\Documents and Settings\Default User
        windir=C:\WINDOWS

[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]

디버깅 기술: 118. windbg - 닷넷 개발자를 위한 MEX Debugging Extension 소개

[최초 등록일: 11/8/2019]
[최종 수정일: 9/25/2024]

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

by SeongTae Jeong, mailto:techsharer at outlook.com

No	Writer	Date	Cnt.	Title	File(s)
11616	정성태	7/17/2018	19465	Graphics: 9. Unity Shader - 전역 변수의 초기화
11615	정성태	7/17/2018	23867	.NET Framework: 788. RawInput을 이용한 키보드/마우스 입력 모니터링	1
11614	정성태	7/17/2018	26777	Graphics: 8. Unity Shader - Texture의 UV 좌표에 대응하는 Pixel 좌표
11613	정성태	7/16/2018	23192	Graphics: 7. Unity로 실습하는 Shader (5) - Flat Shading
11612	정성태	7/16/2018	21265	Windows: 148. Windows - Raw Input의 Top level collection 의미
11611	정성태	7/15/2018	21638	Graphics: 6. Unity로 실습하는 Shader (4) - 퐁 셰이딩(phong shading)
11610	정성태	7/15/2018	18987	Graphics: 5. Unity로 실습하는 Shader (3) - 고로 셰이딩(gouraud shading) + 퐁 모델(Phong model) + Texture
11609	정성태	7/15/2018	22021	Graphics: 4. Unity로 실습하는 Shader (2) - 고로 셰이딩(gouraud shading) + 퐁 모델(Phong model)
11608	정성태	7/15/2018	25743	Graphics: 3. Unity로 실습하는 Shader (1) - 컬러 반전 및 상하/좌우 뒤집기
11607	정성태	7/14/2018	26089	Graphics: 2. Unity로 실습하는 Shader [1]
11606	정성태	7/13/2018	26875	사물인터넷: 19. PC에 연결해 동작하는 자신만의 USB 장치 만들어 보기	1
11605	정성태	7/13/2018	23253	사물인터넷: 18. New NodeMCU v3 아두이노 호환 보드의 내장 LED 및 입력 핀 사용법 [1]	1
11604	정성태	7/12/2018	22256	Math: 47. GeoGebra 기하 (24) - 정다각형	1
11603	정성태	7/12/2018	17522	Math: 46. GeoGebra 기하 (23) - sqrt(n) 제곱근	1
11602	정성태	7/11/2018	18071	Math: 45. GeoGebra 기하 (22) - 반전기하학의 원에 관한 반사변환	1
11601	정성태	7/11/2018	21150	Math: 44. GeoGebra 기하 (21) - 반전기하학의 직선 및 원에 관한 반사변환	1
11600	정성태	7/10/2018	19769	Math: 43. GeoGebra 기하 (20) - 세 점을 지나는 원	1
11599	정성태	7/10/2018	18655	Math: 42. GeoGebra 기하 (19) - 두 원의 안과 밖으로 접하는 직선	1
11598	정성태	7/10/2018	20874	Windows: 147. 시스템 복구 디스크를 USB 디스크에 만드는 방법
11597	정성태	7/10/2018	23149	사물인터넷: 17. Thinary Electronic - ATmega328PB 아두이노 호환 보드의 개발 환경 구성
11596	정성태	7/10/2018	20522	기타: 72. 과거의 용어 설명 - OWIN
11595	정성태	7/10/2018	26019	사물인터넷: 16. New NodeMCU v3 아두이노 호환 보드의 기본 개발 환경 구성
11594	정성태	7/8/2018	20933	Math: 41. GeoGebra 기하 (18) - 원의 중심 및 접선	1
11593	정성태	7/8/2018	20094	Math: 40. GeoGebra 기하 (17) - 각의 복사	1
11591	정성태	7/7/2018	19099	Math: 39. GeoGebra 기하 (16) - 삼각형의 방심과 방접원	1
11590	정성태	7/7/2018	18877	Math: 38. GeoGebra 기하 (15) - 삼각형의 수심	1

Writer

Date

Cnt.

Title

File(s)

11616

정성태

7/17/2018

19465

Graphics: 9. Unity Shader - 전역 변수의 초기화

11615

정성태